Der Nachweis

ISO/IEC 42001

Verantwortung, die man vorzeigen kann. Wir führen Ihr Unternehmen in festen Phasen bis zur Auditreife. Das Zertifikat stellt eine akkreditierte Stelle aus.

Was die Norm bringt

Ein System, das zeigt, dass KI im Unternehmen geführt wird.

ISO/IEC 42001 wurde im Dezember 2023 veröffentlicht und beschreibt ein Managementsystem für Künstliche Intelligenz: Leitlinien, Rollen, Risiken, Daten, Kompetenz und Kontrolle. Für die Geschäftsführung übersetzt: nachprüfbar durch Dritte.

Marktsignal

Ein Zertifikat, das Kunden, Lieferanten und Aufsichtsrat akzeptieren.

Ausschreibungen

Der Nachweis, der zunehmend abgefragt wird, liegt vor der Frage bereit.

AI-Act-Abdeckung

Deckt wesentliche Anforderungen inhaltlich ab, inklusive KI-Kompetenz nach Art. 4.

Ordnung im Unternehmen

Klarheit, wer entscheidet, wer haftet und wo die roten Linien liegen.

Ehrlich gesagt: ISO/IEC 42001 ist Stand 2026 keine harmonisierte Norm und ersetzt keine Konformitätsbewertung nach dem EU AI Act. Es ist ein freiwilliges Vertrauenssignal, und genau deshalb wirkt es.

Der Weg

Sechs Phasen bis zum Zertifikat.

Jede Phase mit einem schriftlichen Ergebnis. Realistisch für einen Mittelständler ohne Vorlauf: sechs bis neun Monate. Mit bestehendem Managementsystem, etwa ISO 27001, deutlich weniger.

0

Scoping und Readiness Score

Standortbestimmung, Score und Roadmap

1

Governance-Fundament

KI-Politik, Rollen und Haftung namentlich zugeordnet, Anwendungsbereich

2

Risiko und Auswirkung

Risikoregister, Auswirkungsbeurteilung, Erklärung zur Anwendbarkeit

3

Betrieb, Daten und Kompetenz

Freigabe und Abschaltung, Datenregeln, KI-Kompetenz in drei Stufen

4

Wirksamkeit und internes Audit

Kennzahlen, internes Audit, Managementbewertung

5

Auditbegleitung

Begleitung durch Stufe 1 und Stufe 2 bis zum Zertifikat

Phase 0 · Der Einstieg

Der Readiness Score.

Bevor Sie sich für den ganzen Weg entscheiden, wissen Sie, wo Sie stehen.

  • KI-Inventar: Welche Systeme sind im Einsatz, wer nutzt sie, welche Entscheidungen berühren sie.
  • Gap-Analyse: Abgleich Ihres Ist-Zustands mit den Anforderungen der Norm.
  • Standortbestimmung: Reifegrad, offene Felder des Canvas, drei Fragen an die Führung.
  • Roadmap: Aufwand, Reihenfolge und realistischer Zeitpunkt für das Audit.
Ergebnis

Ein schriftlicher Readiness Score mit Roadmap und Festpreis für das Mandat: was fehlt, was es kostet, wie lange es dauert. Einzeln buchbar und bei Beauftragung des Mandats vollständig angerechnet.

Geschäftsführung und Schlüsselrollen · Vor Ort oder digital

Die Rollentrennung

Wer vorbereitet, darf nicht prüfen.

Diese Trennung ist keine Hürde, sondern Ihre Sicherheit.

01

Voltaire bereitet vor

Wir bauen mit Ihnen das Managementsystem auf: Leitlinien, Risiken, Kontrollen, Nachweise.

02

Ihr Unternehmen wird auditreif

Sie führen das System selbst. Im internen Audit prüfen wir, ob es hält, bevor ein Externer kommt.

03

Eine akkreditierte Stelle zertifiziert

TÜV SÜD, TÜV Rheinland, DEKRA und andere prüfen und stellen das Zertifikat aus. Es gilt drei Jahre, mit jährlichen Überwachungsaudits.

Eine akkreditierte Stelle darf dasselbe Managementsystem, das sie zertifiziert, nicht selbst beraten. Genau diese Lücke besetzen wir: unabhängig vom Prüfer und an Ihrer Seite. Auf Wunsch begleiten wir auch die Überwachungsaudits, damit das Zertifikat hält.

Wo steht Ihr Unternehmen heute?

30 Minuten, ehrlich, ohne Verkaufsdruck.

Ins Gespräch kommen